fastjson漏洞修复

使用Jackson进行json转对象，对象转json总结

阿里巴巴的Fastjson是好用，但是，因为技术领导的原因（可能因为fastjson1的各种问题很多吧），不让用，所以就需要选择其他技术栈。
Hatakefiftyfifty·2023-10-13 01:09

Windows 提权

hacking8在线查询补丁wesng查询补丁WindowsVulnScan查询补丁工具的原理参数说明使用说明windows常用提权漏洞CVE-2016-3225（MS16-075）提权漏洞描述：影响版本漏洞复现漏洞修复
许我写余生ღ·2023-10-13 00:50

fastjson-BCEL不出网打法原理分析

FastJson反序列化漏洞与原生的Java反序列化的区别在于，FastJson反序列化并未使用readObject方法，而是由FastJson自定一套反序列化的过程。
红队蓝军·2023-10-12 21:06

Jackson替换FastJson的注意点(坑)

Jackson替换FastJson的注意点(坑)一、Jackson与FastJson的不同默认配置1、序列化时Jackson与FastJson的默认配置区别配置jackSonFastJsonJackson
不学会Ⅳ·2023-10-12 17:42

一图看懂华为云CodeArts Inspector 三大特性，带你玩转漏洞管理服务

华为云漏洞管理服务CodeArtsInspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作
华为云PaaS服务小智·2023-10-12 15:29

java根据经纬度获取详细地址

注意：需要自行申请key，在代码相应位置替换，参考官方地址：腾讯位置服务-立足生态，连接未来下面上代码importcom.alibaba.fastjson.JSONObject;importcom.cxt.car.po.dto.address.Result
Sibylsf·2023-10-12 12:00

【JAVA版本】websocket获取B站直播弹幕——基于直播开放平台

代码实现1、相关依赖fastjson2用于解析JSON字符串，可自行替换成别的框架。hutool-core用于解压zip数据，可自行替换成别的框架。
码鹿的笔记·2023-10-12 07:18

Java实体和JSON之间的相互转换

Java实体和JSON之间的相互转换一、先写一个测试用的Java实体二、将Java实体转化为Json1、基于com.alibaba.fastjson.JSON（1）、JSON.toJSONString(
Percep_gan·2023-10-12 03:35

json字符串转实体类对象和实体类转json对象

1、准备导入mavencom.alibabafastjson1.2.762、json对象转实体类对象①json对象格式为：{"key1"：[{对象A}，{对象B}]，"key2":[{对象C}，{对象D
SUMMERENT·2023-10-12 03:33

【JAVA版本】最新websocket获取B站直播弹幕——非官方API

1、相关依赖fastjson2用于解析JSON字符串，可自行替换成别的框架。hutool-core用于解压zip数据，可自行替换成别的框架。
码鹿的笔记·2023-10-11 17:56

ARouter 传递自定义对象时报空指针异常的坑

arouter-api:1.5.0'annotationProcessor'com.alibaba:arouter-compiler:1.2.2'implementation'com.alibaba:fastjson
五道杠小学生·2023-10-11 12:08

java动态添加枚举值，实现枚举值的动态扩展

junitjunit4.13.1org.projectlomboklombok1.18.24org.slf4jslf4j-api1.7.36ch.qos.logbacklogback-core1.2.11ch.qos.logbacklogback-classic1.2.11com.alibabafastjson1.2.83Enum
下一页天空·2023-10-11 08:58

springboot整合spring自带的Cacheable缓存机制+Redis

springboot整合spring@Cache和RedisSpringBoot@Cacheable注解的属性使用大家先看完我转载这两篇文章，接下来我主要进行实战总结代码样例：RedisConfiguration、FastJsonRedisS
暮色里de白雪檐·2023-10-11 05:20

rabbitmq多个消费者消费同一个队列中的同一条消息

rabbitmq实现，一个生产者生产一条数据，多个消费者消费同一条数据案例1.引入库org.springframework.bootspring-boot-starter-amqpcom.alibabafastjson1.2.622
冰夜翎·2023-10-10 22:21

flask-ssti 模板注入复现

flask-ssti模板注入复现flask-ssti模板注入复现0x01漏洞描述0x02影响范围0x03漏洞复现1手工验证漏洞是否存在2.执行命令tplmap工具验证0x04漏洞修复flask-ssti
LuckyCharm~·2023-10-10 17:55

Log4j2中2.16.0版漏洞（CVE-2021-45105）原理、复现步骤和修复方法(2.17.0修复原理)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:21

Log4j2中2.15.0版漏洞（CVE-2021-45046）的注入原理、复现步骤和如何修复(2.16.0修复原理)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理(2.15.0-RC1、2.15.0、2.16.0)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:19

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:19

【json】springboot+mybatis+mysql+fastJson实现json对象在mysql中的存取

文章目录0.前提要求：1.fastJson依赖2.重写一个handler类3.在yaml文件中指定handler包路径4.entity中实体类使用JSONObject类型5.mapper文件中使用typeHandler
玖等了·2023-10-10 13:15

MybatisPlus存储对象成MySQL的json数据类型

@TableField(value="......",typeHandler=FastjsonTypeHandler.class)即可
金牛座的琛·2023-10-10 13:43

SpringBoot3.0——踩坑

后有一些改动JDK要17以上lombokorg.projectlomboklombok1.18.20servletjakarta.servletjakarta.servlet-api6.0.0providedfastjsoncom.alibaba.fastjson2fastjson2
狮子座的程序员·2023-10-10 04:56

Java 读取excel文件

导入：先导入依赖：org.apache.httpcomponentshttpmime4.5.7com.alibabafastjson1.2.41org.apache.poipoi-ooxml3.161、
m0_37346206·2023-10-10 01:18

【WebLogic】Log4j2漏洞对Oracle WebLogic影响说明

OracleWebLogic12c的另外两个版本（12.2.1.3.0、12.2.1.4.0），以及OracleWebLogic14c（14.1.1.0.0）则受到本次Log4j2漏洞的影响，需要更新官方发布的漏洞修复补丁
cnskylee·2023-10-10 00:30

SpringBoot和Vue2集成WebSocket，实现聊天室功能

实现聊天室功能1.加入依赖2.后端建立socket服务端3.前端建立客户端后端org.springframework.bootspring-boot-starter-websocketcom.alibabafastjson1.2.76
皓君·2023-10-09 22:57

读取 yaml 文件

一、引入依赖org.yamlsnakeyaml1.32二、读取yaml内容工作代码（1）上传yaml文件读取yaml文件并校验packagecom.util;importcom.alibaba.fastjson.JSONObject
NIki_ya·2023-10-09 21:52

com.alibaba.fastjson.JSONException: expect ‘:‘ at 0, actual =

JSONObjectdata=JSONObject.parseObject(res.getData().toString());//修改为JSONObjectdata=JSONObject.parseObject(JSON.toJSONString(res.getData()));res.getData().toString()打印出来是{a=1}而不是{"a":1},所以要JSON.toJSON
潘小菲就是我昂·2023-10-09 20:47

Springboot之接收json字符串的两种方式-yellowcong

//gitee.com/yellowcong/springboot-demo/tree/master/springboot-json项目结构其实项目里面没啥类容，就是一个控制器和pom.xml配置配置fastjson
asdfadafd·2023-10-09 20:46

SpringBoot的Json字符串首字母小写问题解决

最近完成的redis服务中，需要返回json串，但是返回的json串的首字母规范中需要大写，但是我返回去的确是小写，解决办法：第一种方法：我使用的是阿里的fastjson，在属性上或者getter或setter
半山惊竹·2023-10-09 20:16

http请求工具类

一、添加依赖org.apache.httpcomponentshttpclient4.5.3二、工具类importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONObject
bankq·2023-10-09 18:31

scala语言中，使用fastjson进行case class与json字符串的互转报错

不要使用fastjson，使用json4s。org.json4sjson4s-native_2.11<version
Better~Me·2023-10-09 18:40

9 简阅项目 写文章功能

下一个按钮注册成功后，页面跳转问题新用户跳转文章的三种内容没有图，一到两张张图，大于三章图1、pom.xml依赖，增加fastjson依赖com.alibabafastjson1.2.562、数据库表和
洋baby·2023-10-09 17:02

Nginx漏洞修复之目录穿越(目录遍历)漏洞复现及修复

Nginx漏洞修复之目录穿越[目录遍历]漏洞复现及修复漏洞描述漏洞复现环境搭建漏洞验证漏洞修复参考链接漏洞描述前言Nginx是一个高性能的HTTP和反向代理服务器，经常被做为反向代理，动态的部分被proxy_pass
Charles Yan·2023-10-09 14:57

fastjson 序列化时如何保持字段定义顺序

一、序列化对象成字符串时，如何自定义属性名使用com.alibaba.fastjson.annotation.JSONField注解即可@DatapublicclassStudentDto{@JSONField
KK架构·2023-10-09 10:10

FastJson

文章目录一、FastJson介绍二、FastJson序列化API三、FashJson反序列化API四、SerializerFeature枚举五、@JSonField注解六、@JSonType注解一、FastJson
冬天vs不冷·2023-10-09 00:16

JAVA基于MongoTemplate的复杂条件查询

4.支持多个过滤条件，包括>,=,,in共7种比较方式，支持类似(name=‘aa’andage>10)orname=‘bb’orage10)or(name=‘bb’andagecom.alibabafastjson1.2.58org.springframework.boots
瑞同学·2023-10-09 00:37

fastjson2.0.0 JSONObject.parseObject导致jvm宕机

查看hs_err_pid文件发现这些关键信息通过这些发现是fastjsonpar
踏雪江南·2023-10-08 20:53

Flink Trigger代码实战

针对下面的业务做的简单的案例：实际的意思是正常的情况下正常触发，在到达凌晨的时候直接触发，然后缓存清零packageapplication;importcom.alibaba.fastjson.JSONObject
黄瓜炖啤酒鸭·2023-10-08 20:52

Fastjson在实战中的检测与利用

检测参考：https://github.com/alibaba/fastjson/issues/3077jndi漏洞检测{"@type":"java.net.InetAddress","val":"x166os.dnslog.cn
why811·2023-10-08 15:33

ChatGPT：使用FastJSON库关闭JSON引用检测的方法

ChatGPT：使用FastJSON库关闭JSON引用检测的方法下面我将输入一个方法，请你记住：ChatGPT：好的，请输入方法。
XRT_knives·2023-10-08 12:57

关于fastjson混淆打包后javaBean报空指针异常的解决方案

项目在debug环境下运行没有问题，在混淆打包之后却发现了闪退，无奈只能打开Log日志打印毛病~程序打印空指针异常，定位到空指针异常的地方~问题直指javaBean，于是我检查了我参考网上关于fastjson
请叫我公子·2023-10-08 09:27

【Error】混淆打包后，fastjson转javaBean报空指针异常

混淆打包后，fastjson转javaBean报空指针异常项目在debug环境下运行没有问题，在混淆打包之后却发现了闪退，通过log能看到是空指针问题。
Chelsea0522·2023-10-08 09:57

JSON字符串转List＜Map＞

字符串转List对象，直接上代码：importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.TypeReference;importjava.util.List
lzh_me·2023-10-08 08:28

JackJson和FastJson

前言：fastjson是一款强大的json格式转换工具，我个人在开发中就非常喜欢用fastjson；但是由于某些原因，导致fastjson会有一些漏洞，因此在漏洞扫描后需要修复都是要求我们升级版本，或者替换为
九离⁢·2023-10-07 22:44

AOP日志切片输出

importcom.alibaba.fastjson.JSONObject;importcom.alibaba.fastjson.support.spring.PropertyPreFilters;importcom.course.server.util.UuidUtil
ONExiaobaijs·2023-10-07 22:08

Springboot简单生成二维码

1.pom导入相关依赖com.google.zxingcore3.3.3com.google.zxingjavase3.3.3com.alibabafastjson1.2.462.创建测试controllerpackagecom.example.qrcode.controller
吕小凯·2023-10-07 10:19

微信公众号消息模板服务推送消息

RELEASEorg.apache.commonscommons-text1.1cn.hutoolhutool-http5.8.6cn.hutoolhutool-json5.8.6com.alibabafastjson1.2.28
Zack No Bug·2023-10-05 22:04

java rmi+jndi

javarmi+jndifastjson和这篇文章都是公司内容分享，我要分享的内容javarmi讲解https://xz.aliyun.com/t/7930#toc-5基本知识讲解在Java反序列化漏洞挖掘或利用的时候经常会遇见
ZZZJX7·2023-10-05 17:16
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他